雙機(jī)熱備技術(shù)-h3c(編輯修改稿)
2024-08-09 21:49 本頁面
【文章內(nèi)容簡介】 ：l 批量備份：防火墻設(shè)備工作了一段時(shí)間后，可能已經(jīng)存在大量的會話表項(xiàng)，此時(shí)加入另一臺防火墻設(shè)備，在兩臺設(shè)備上使能雙機(jī)熱備功能后，先運(yùn)行的防火墻會將已有的會話表項(xiàng)一次性同步到新加入的設(shè)備，這個(gè)過程稱為批量備份。l 實(shí)時(shí)備份：防火墻在運(yùn)行過程中，可能會產(chǎn)生新的會話表項(xiàng)。為了保證表項(xiàng)的完全一致，防火墻在產(chǎn)生新表項(xiàng)或表項(xiàng)變化后會及時(shí)備份到另一臺設(shè)備，這個(gè)過程稱為實(shí)時(shí)備份。 流量切換雙機(jī)熱備解決方案利用VRRP或動態(tài)路由實(shí)現(xiàn)流量的切換，下面將分別進(jìn)行介紹。 通過VRRP實(shí)現(xiàn)流量切換通過VRRP將局域網(wǎng)中的一組設(shè)備配置成一個(gè)備份組，這組設(shè)備在功能上就相當(dāng)于一臺虛擬設(shè)備。局域網(wǎng)內(nèi)的主機(jī)只需要知道這個(gè)虛擬設(shè)備的IP地址，通過這個(gè)虛擬設(shè)備與其它網(wǎng)絡(luò)進(jìn)行通信。備份組中，僅有一臺設(shè)備處于活動狀態(tài)，能夠轉(zhuǎn)發(fā)報(bào)文，稱為主用設(shè)備（Master），其余設(shè)備都處于備份狀態(tài)，并隨時(shí)按照優(yōu)先級高低做好接替任務(wù)的準(zhǔn)備，稱為備份設(shè)備（Backup）。當(dāng)發(fā)現(xiàn)主用設(shè)備故障時(shí)，優(yōu)先級次高的備用設(shè)備會當(dāng)選為新的Master接替原Master工作，整個(gè)過程對用戶來說是完全透明的，這就很好的實(shí)現(xiàn)了流量切換。雙機(jī)熱備的工作模式是主備模式還是負(fù)載分擔(dān)模式可以通過組網(wǎng)和VRRP的配置來實(shí)現(xiàn)：l 主備模式下僅需要配置一個(gè)備份組，不同防火墻在該備份組中擁有不同優(yōu)先級，優(yōu)先級高的防火墻成為Master。如圖6 中所示，F(xiàn)irewall 1和Firewall 2上創(chuàng)建VRRP備份組1，并配置Firewall 1的優(yōu)先級高于Firewall 2。Host A和Host 。以此實(shí)現(xiàn)Firewall 1能正常工作的情況下，F(xiàn)irewall 1承擔(dān)Host A和Host B的轉(zhuǎn)發(fā)任務(wù)，F(xiàn)irewall 2是Backup且處于就緒監(jiān)聽狀態(tài)。如果Firewall 1發(fā)生故障，則Firewall 2成為新的Master，繼續(xù)為Host A和Host B提供轉(zhuǎn)發(fā)服務(wù)。圖6 通過VRRP功能實(shí)現(xiàn)流量切換示意圖（主備模式）l 負(fù)載分擔(dān)模式需要配置兩個(gè)備份組，通過配置保證一臺防火墻是備份組1的Master，另一臺防火墻是備份組2的Master。如圖7 所示，F(xiàn)irewall 1和Firewall 2上均創(chuàng)建VRRP備份組1和備份組2，并配置在備份組1上Firewall 1的優(yōu)先級高于Firewall 2，在備份組2上Firewall 2的優(yōu)先級高于Firewall 1。Host ，Host 。以此實(shí)現(xiàn)Firewall 1能正常工作的情況下，Host A的報(bào)文通過Firewall 1轉(zhuǎn)發(fā)，Host B的報(bào)文通過Firewall 2轉(zhuǎn)發(fā)，F(xiàn)irewall 1和Firewall 2分擔(dān)處理內(nèi)網(wǎng)的報(bào)文流量，同時(shí)又互為備份，監(jiān)聽對方的狀態(tài)。如果Firewall 1發(fā)生故障，則Firewall 2成為備份組1的Master，Host A和Host B的報(bào)文均通過Firewall 2轉(zhuǎn)發(fā)。圖7 通
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1